Scaricare i siti web che utilizzano Darwin

Informazioni su Darwin

Trovare questo nome in una risposta del server di solito significa che una parte del web pubblico viene servita da un Mac. Il sistema Darwin è il nucleo open source alla base dei sistemi operativi di Apple, un ibrido tra Mach e BSD pubblicato da Apple Inc. con licenza Open Source dal 2000 e scritto principalmente in C. Apple inserisce il kernel in desktop, portatili e telefoni, non in server da rack, quindi un server web che si identifica in questo modo dice qualcosa di insolito sul luogo in cui è ospitato il sito.

È questa stranezza a dare interesse all’intera voce. A ottobre 2026 la stringa compare su 162 siti. Una cifra così piccola, per un sistema operativo che gira su un numero enorme di dispositivi, non misura la diffusione della piattaforma. Il dato misura qualcosa di ristretto e specifico: gli host che girano sul kernel di Apple e che per di più lo dichiarano in un banner. In pratica la popolazione è composta da studi e agenzie che servono il sito da una macchina in ufficio, da computer di sviluppatori esposti su internet, da piccole installazioni di ricerca e di laboratorio, e da hardware rimasto online molto tempo dopo che la persona che lo aveva configurato è passata ad altro.

Qui i meccanismi del rilevamento contano più del solito. Il segnale è un banner del server, cioè un testo facoltativo che un amministratore può accorciare, riscrivere o disattivare, e che un reverse proxy o una CDN sostituiscono con il proprio. Il conteggio è quindi una stima per difetto, e per giunta lacunosa. Tutto ciò che si trova dietro un livello di cache ne resta escluso, e un’installazione messa in sicurezza ne resta esclusa deliberatamente. Nessuno dovrebbe leggere il numero come la dimensione della popolazione di siti ospitati su Mac. Va letto piuttosto come l’insieme degli host che rispondono ancora con una configurazione predefinita.

Per un ricercatore questo limite è anche il valore dell’elenco. Un host che dichiara il proprio sistema operativo in un banner di solito non è passato per una procedura di messa in sicurezza, e conviene individuare gli host non messi in sicurezza per ragioni che vanno dalla mappatura della superficie di attacco al semplice inventario. Le domande interessanti si trovano proprio nella sovrapposizione tra questo banner e il software server che gli gira sopra.

Una ricerca per singolo dominio dice che cosa dichiara di essere un host. L’esportazione permette di porre le domande che hanno senso solo sull’intero insieme: quanti siti pubblici sono serviti da hardware di classe desktop, come cambia questa popolazione nel tempo, quali paesi e settori la tollerano, e quali di questi host si trovano su domini aziendali anziché personali. Per la mappatura delle infrastrutture, per la ricerca sulla sicurezza e per chiunque sia curioso degli angoli più strani dell’hosting in produzione, lo schema emerge dall’elenco e non da un singolo riscontro.